Kauneuspalveluiden rekisteri tietosuojaseloste (1.5.2026 alkaen)

1. Rekisterinpitäjä

Etelä-Karjalan OsuuskauppaPostiosoite: Puhakankatu 9-11, 53600 Lappeenranta Y-tunnus: 0162170-6

2. Tietosuojavastaavan yhteystiedot

tietosuojavastaava@sok.fi

3. Rekisteriasioita hoitava henkilö

tietosuoja.eekoo@sok.fi

4. Rekisterin nimi

Kauneuspalveluiden rekisteri

5. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään asiakassuhteen hoitamiseen ja kehittämiseen yksilöllisen ja laadukkaan palvelun toteuttamiseksi, sekä mahdollisiin asiakkuuteen ja palveluihin liittyviä yhteydenottoja varten.Käsittelemme myös tietoa asiakkaille tehdyistä töistä ja käytetyistä aineista, jotta varmistetaan työn tasainen laatu ja turvallisuus.Allergioita, muita yliherkkyyksiä tai terveystietoja emme tallenna. Henkilötietoja voidaan käsitellä myös asiakaspalautetutkimuksen toteuttamiseen ja raportointiin.

6. Henkilötietojen käsittelyn peruste

Henkilötietojen käsittely perustuu sopimukseen asiakkaan ja toimipaikan välillä. Suostumuksellasi voimme lähettää sinulle suoramarkkinointia kauneuspalveluiden ja -tuotteiden markkinoimiseksi sekä esimerkiksi tapahtumakutsujen lähettämiseksi.

7. Kuvaus rekisterinpitäjän oikeutetusta edusta

Henkilötietojen käsittely ei perustu rekisteripitäjän oikeutettuun etuun.

8. Käsiteltävät henkilötiedot

Nimi
Puhelinnumero
Sähköpostiosoite
Katuosoite, postinumero ja -toimipaikka
Ajanvarausjärjestelmän tunnistetiedot
Viestintä asiakkaan kanssa
Suoramarkkinointikiellot ja -suostumukset
Varatut ajat ja tallennetut työt
- paikka
- päivämäärä
- tekijä
- käytetyt aineet, tekniikat ja niiden sopivuus
- tuoteostot

9. Käsiteltävät henkilötietoryhmät

Asiakkaan yhteystiedot, käynti- ja ostohistoria

10. Tietolähde ja kuvaus tietolähteistä, mikäli tiedot on kerätty julkisista lähteistä

Tiedot saadaan lähtökohtaisesti asiakkaalta itseltään.

11. Henkilötietojen vastaanottajat

Henkilötietoja käsitellään tässä selosteessa määriteltyihin tarkoituksiin sähköisissä järjestelmissä ja palveluissa. Käytämme ulkoisia palvelukumppaneita järjestelmä- ja tukipalveluiden tuottamisessa. Henkilötietoja voidaan siirtää käytössä oleville palvelukumppaneille siltä osin, kun nämä osallistuvat toimenpiteiden toteuttamiseen saadun toimeksiannon puitteissa.Henkilötietoja käsitellään ajanvaraus- ja asiakaskortistojärjestelmän palvelutoimittajan toimesta Suomessa / Euroopan unionin tai Euroopan talousalueen sisällä.Tietoja voidaan luovuttaa viranomaisille voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaisten tietopyyntöihin vastattaessa.Tietoa ostoista luovutetaan S-ryhmän asiakasomistaja- ja asiakasrekisteriin Bonuksen maksamista varten, mikäli asiakas käyttää S-Etukorttia.Huolehdimme kumppaneidemme henkilötietojen suojan riittävästä tasosta lainsäädännön edellyttämällä tavalla.

12. Henkilötiedon siirrot kolmanteen maahan tai kansainväliselle järjestölle ja käytetyt suojatoimet

Emme siirrä henkilötietoja kolmansiin maihin Euroopan unionin tai Euroopan talousalueen ulkopuolelle tai kansainvälisille järjestöille.

13. Henkilötietojen säilytysaika tai säilytysajan määrittämisen kriteerit

Säilytämme varausjärjestelmäämme luomiasi tunnuksia kuluvan ja yhden täyden vuoden ajan viimeisimmästä varauksestasi. Jos varausjärjestelmästä vastaa kumppanimme, tutustuthan myös kumppanin tietosuojainformaatioon henkilötietojesi käsittelystä.Asiakaskortteja ja tietoa käynneistäsi säilytämme kuluvan ja yhden täyden vuoden ajan viimeisimmästä käynnistäsi sen varalta, että käyntiesi välillä on pidempi tauko ja haluat palata asiakkaaksemme niin sanottuna vanhana asiakkaana.

14. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

Oikeus saada tutustua henkilötietoihin (tietopyynnön kautta)
Oikeus tietojen oikaisemiseen
Oikeus tietojen poistamiseen
Oikeus käsittelyn rajoittamiseen
Vastustamisoikeus
Oikeus peruuttaa suostumus
Oikeus siirtää tiedot järjestelmästä toiseen

Jos henkilö haluaa käyttää näitä oikeuksiaan tai saada lisätietoa henkilötietojensa käsittelystä, hän voi olla yhteydessä tässä selosteessa mainittuun rekisterinpitäjään.Henkilöllä on myös oikeus tehdä kantelu valvontaviranomaiselle, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.

15. Suostumuksen peruuttaminen

Sinulla on oikeus kieltää meitä käyttämästä tietojasi suoramarkkinointitarkoituksiin. Kiellon voit tehdä ilmoittamalla siitä siihen parturi-kampaamoon tai hoitolaan, jossa olet asioinut, tai ottamalla yhteyttä rekisterinpitäjään.

16. Henkilötiedon antamatta jättämisen vaikutukset sopimukselle

Kauneuspalvelua ei voida toteuttaa.

17. Automatisoidun päätöksenteon tai profiloinnin merkitykselliset tiedot

Henkilötietojen käsittelyyn ei liity automatisoitua päätöksentekoa eikä henkilötietojen perusteella tehdä profilointia.

18. Henkilötietojen käsittelyn vaikutukset ja yleinen kuvaus teknisistä ja organisatorisista turvatoimista

Suojaamme henkilötietoja huolellisesti koko niiden elinkaaren ajan käyttämällä asianmukaisia tietosuoja- ja tietoturvallisuuskeinoja.S-ryhmässä suojaamme henkilötietoja muun muassa ennakoivalla riskienhallinnalla ja turvallisuussuunnittelulla, tietoliikenteen suojakeinoin, tietojärjestelmien jatkuvalla ylläpidolla, varmuuskopioimalla sekä käyttämällä turvallisia laitetiloja, kulunvalvontaa ja turvallisuusjärjestelmiä. Henkilötietoja sisältävät fyysiset asiakirjat säilytetään alkukäsittelyn jälkeen lukituissa ja paloturvallisissa säilytystiloissa. Käyttöoikeuksien myöntäminen ja seuranta on hallittua. Koulutamme henkilötietojen käsittelyyn osallistuvaa henkilökuntaamme säännöllisesti ja huolehdimme siitä, että myös yhteistyökumppaniemme henkilöstö ymmärtää henkilötietojen luottamuksellisen luonteen ja turvallisen käsittelyn merkityksen. Valitsemme käyttämämme alihankkijat huolellisesti. Päivitämme jatkuvasti sisäisiä käytäntöjämme ja ohjeitamme.Jos kaikista suojatoimistamme huolimatta henkilötiedot joutuvat vääriin käsiin, on mahdollista, että henkilöllisyys varastetaan tai henkilötietoja käytetään väärin. Jos havaitsemme tällaisen tapahtuman, ryhdymme viipymättä selvittämään sitä ja pyrimme estämään aiheutuvat vahingot. Informoimme tietoturvaloukkauksesta tarvittavia viranomaisia ja rekisteröityjä lainsäädännön vaatimusten mukaisesti.